PT-2025-42786
CVE-2025-60856
·
تاريخ النشر
2025-10-12
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Reolink Video Doorbell WiFi DB 566128M5MP W (الإصدارات المتأثرة غير محددة)
الوصف
يتيح جهاز Reolink Video Doorbell WiFi DB 566128M5MP W الوصول إلى شل الجذر (root shell) عبر واجهة UART/تسلسلية غير آمنة. يمكن للمهاجم الذي يتمتع بوصول مادي الاتصال بالواجهة المكشوفة وتنفيذ أوامر تعسفية بامتيازات الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾